内容简介
GB/T 20275-2021 代替（GB/T 20275-2013信息安全技术网络入侵检测系统技术要求和测试评价方法
Information security technology—Technical requirements and testing and evaluation approaches for network-based intrusion detection system
2021-10-11发布
2022-05-01实施
目次
前言 ………………………………………………………………………………………………………… Ⅰ
前言 ………………………………………………………………………………………………………… Ⅰ
１ 范围 ……………………………………………………………………………………………………… １
２ 规范性引用文件 ………………………………………………………………………………………… １
３ 术语和定义 ……………………………………………………………………………………………… １
４ 缩略语 …………………………………………………………………………………………………… １
５ 网络入侵检测系统 ……………………………………………………………………………………… ２
６ 安全技术要求 …………………………………………………………………………………………… ２
６．１ 要求分类与分级 …………………………………………………………………………………… ２
６．２ 基本级安全要求 …………………………………………………………………………………… ５
６．３ 增强级安全要求 …………………………………………………………………………………… １２
７ 测试评价方法…………………………………………………………………………………………… ２２
７．１ 测试环境 …………………………………………………………………………………………… ２２
７．２ 测试工具 …………………………………………………………………………………………… ２３
７．３ 基本级 ……………………………………………………………………………………………… ２３
７．４ 增强级 ……………………………………………………………………………………………… ４２
参考文献 …………………………………………………………………………………………………… ７１
前 言
本文件按照ＧＢ／Ｔ１．１—２０２０《标准化工作导则 第１部分：标准化文件的结构和起草规则》的规定起草。
本文件代替ＧＢ／Ｔ２０２７５—２０１３《信息安全技术 网络入侵检测系统技术要求和测试评价方法》，与ＧＢ／Ｔ２０２７５—２０１３相比，除结构调整和编辑性改动外，主要技术变化如下：
ａ） 修改了 “安全事件”的定义（见３．１，２０１３年版的３．２）；
ｂ） 修改了 “告警”的定义（见３．２，２０１３年版的３．７）；
ｃ） 增加了“网络入侵检测系统描述”章节的内容（见第５章）；
ｄ） 调整了网络入侵检测系统的分级（见６．１．２，２０１３年版的５．２）；
ｅ） 修改了 “攻击行为监测”的要求（见６．２．１．１．３和６．３．１．１．３，２０１３年版的６．１．１．１．３、６．２．１．１．３和６．３．１．１．３）；
ｆ） 增加了时钟同步的要求（见６．２．１．４．９和６．３．１．４．９）；
ｇ） 增加了鉴别信息的要求（见６．２．２．１．２和６．３．２．１．２）；
ｈ） 增加了管理地址限制的要求（见６．２．２．１．６和６．３．２．１．６）；
ｉ） 增加了数据外发的要求（见６．２．２．４．３和６．３．２．４．３）；
ｊ） 增加对“环境适应性要求”章节的内容，其中主要是明确了网络入侵检测系统对ＩＰｖ６的支持能力，包括支持纯ＩＰｖ６网络环境、ＩＰｖ６网络环境下自身管理能力和双协议栈（见６．２．３和６．３．３）；
ｋ） 删除了“双机热备”的要求（见２０１３年版的６．３．１．４．１１）；
ｌ） 删除了“控制台鉴别”的要求（见２０１３年版的６．３．２．１．５）；
ｍ）增加了安全策略备份的要求（见６．３．２．４．４）；
ｎ） 修改了各级的“安全保证要求”为“安全保障要求”（见６．２．４和６．３．４，２０１３年版的６．１．３、６．２．３和６．３．３）。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归口。
相关文章
GB/T 37931-2019 信息安全技术Web应用安全检测系统安全技术要求和测试评价方法
GB/T 20278-2022 信息安全技术 网络脆弱性扫描产品安全技术要求和测试评价方法
GB/T 34990-2017 信息安全技术信息系统安全管理平台技术要求和测试评价方法
GB/T 37954-2019 信息安全技术工业控制系统漏洞检测产品技术要求及测试评价方法
GB/T 40813-2021 信息安全技术工业控制系统安全防护技术要求和测试评价方法
GB/T 34976-2017 信息安全技术移动智能终端操作系统安全技术要求和测试评价方法
GB/T 37953-2019 信息安全技术工业控制网络监测安全技术要求及测试评价方法
GB/T 20281-2020 信息安全技术防火墙安全技术要求和测试评价方法